Політика конфіденційності

Редакція від 28.09.2026

Ця Політика пояснює, які персональні дані обробляє сервіс Znimai (Telegram-бот @ZnimaiBot і сайт znimai.com; далі — «Сервіс»), навіщо, кому вони доступні, як довго зберігаються та які права має Користувач. Політика складена відповідно до Закону України «Про захист персональних даних» (далі — «Закон») і є частиною Публічної оферти.

1. Володілець персональних даних

1.1. Володільцем персональних даних є [ПІБ ФОП або найменування ТОВ], [РНОКПП / код ЄДРПОУ], [адреса реєстрації] (далі — «Оператор»). Контакт для звернень щодо персональних даних: [e-mail для звернень].

1.2. Розпорядники, які обробляють дані за дорученням Оператора: Hetzner Online GmbH (Німеччина) — хостинг сервера та бази даних.

1.3. Сервіс працює через месенджер Telegram. Telegram обробляє дані, що проходять через нього, як самостійний володілець відповідно до власної політики конфіденційності (telegram.org/privacy).

2. Які дані ми обробляємо

2.1. Усі Користувачі:

• дані Telegram-профілю: ідентифікатор, ім'я користувача (username), ім'я та прізвище, обрана мова;
• дата та редакція прийнятої Оферти й Політики.

2.2. Орендодавці, додатково:

• номер телефону (якщо надано кнопкою «Поділитися номером»), назва компанії та опис;
• Оголошення: адреса житла, опис, ціна, контактний телефон, фото;
• реквізити банківських карток для отримання Передоплати: номер картки та ім'я власника;
• кількість і вартість Успішних оренд, нараховані та сплачені Комісії.

2.3. Бронювання: житло, дати, кількість гостей, вартість, сума Передоплати, реквізити Орендодавця на момент підтвердження, скріншот оплати (зберігається як посилання на файл у Telegram), статуси бронювання.

2.4. Листування: повідомлення між Орендарем і Орендодавцем, надіслані через Бот, та звернення до служби підтримки.

2.5. Технічні дані: сесійні cookie сайту, службові записи сервера (можуть містити Telegram-ідентифікатор та ім'я користувача).

2.6. Фото зберігаються у тому вигляді, в якому їх завантажено, разом із метаданими (EXIF), які можуть містити геолокацію та модель пристрою. Рекомендуємо вимикати геотеги в камері перед зйомкою.

2.7. Ми не збираємо паспортні дані, дані про здоров'я чи інші особливі категорії даних і просимо не надсилати їх у листуванні.

3. Мета та підстави обробки

• надання Сервісу за Офертою: пошук житла, розміщення Оголошень, бронювання, листування — підстава: укладення та виконання правочину (п. 3 ч. 1 ст. 11 Закону);
• обробка даних, наданих Користувачем, з прийняттям Політики — підстава: згода (п. 1 ч. 1 ст. 11 Закону);
• модерація Оголошень, розгляд скарг, запобігання шахрайству, безпека Сервісу — підстава: законний інтерес Оператора (п. 6 ч. 1 ст. 11 Закону);
• облік Комісій та розрахунків — підстава: виконання правочину та обов'язків, покладених законом.

3.2. Ми не використовуємо дані для реклами, не продаємо їх і не передаємо рекламним мережам.

4. Хто має доступ до даних

• Орендарі бачать Оголошення (адреса, опис, фото, ціна, контактний телефон Орендодавця), а після підтвердження бронювання — реквізити картки Орендодавця для Передоплати;
• Орендодавець бачить ім'я та username Орендаря, дати та параметри бронювання, листування та скріншот оплати за своїми бронюваннями;
• уповноважені працівники Оператора (адміністратори та модератори) — у службовій групі Telegram: нові Оголошення на модерації, звернення до підтримки та повідомлення Користувачів Боту, що не належать до бронювання, нараховані Комісії;
• розпорядник Hetzner Online GmbH — у межах зберігання даних на сервері;
• органи державної влади — лише у випадках і порядку, встановлених законом.

5. Транскордонна передача

5.1. Сервер і база даних розміщені в Німеччині (ЄС), яка забезпечує належний рівень захисту персональних даних (ст. 29 Закону). Дані, що передаються через Telegram, обробляються на серверах Telegram за межами України. Приймаючи цю Політику, Користувач погоджується на таку передачу.

6. Строк зберігання

• профіль, Оголошення, реквізити карток та листування — протягом користування Сервісом і до видалення на запит Користувача;
• записи про бронювання та Комісії — до 3 років після завершення бронювання (строк позовної давності), після видалення акаунта — у знеособленому вигляді, необхідному для розгляду спорів та обліку;
• токен входу на сайт діє 5 хвилин і є одноразовим; сесійний cookie — до 30 днів або до виходу;
• службові записи сервера — обмежений час, необхідний для забезпечення безпеки та усунення збоїв.

7. Права Користувача

7.1. Відповідно до ст. 8 Закону Користувач має право:

• знати про джерела збирання, місцезнаходження своїх даних, мету обробки, володільця та розпорядників;
• отримувати інформацію про умови доступу до даних та третіх осіб, яким вони передаються;
• на доступ до своїх даних;
• пред'являти вмотивовану вимогу щодо зміни, видалення або заперечення проти обробки своїх даних;
• відкликати згоду на обробку даних;
• на захист від незаконної обробки та звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

7.2. Відкликання згоди означає припинення користування Сервісом: без обробки даних Сервіс працювати не може.

8. Як скористатися правами

8.1. Надішліть запит на [e-mail для звернень] або напишіть у Бот @ZnimaiBot, вказавши свій Telegram username. Ми можемо попросити підтвердити, що запит надіслано з вашого акаунта.

8.2. Запит розглядається протягом 30 календарних днів з дня отримання. На запит про видалення ми видаляємо профіль, Оголошення з фото, реквізити карток і листування; записи про бронювання та Комісії знеособлюємо (п. 6).

8.3. Скарги щодо обробки персональних даних також можна подати Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua).

9. Захист даних

9.1. Сайт працює лише через захищене з'єднання HTTPS; вхід здійснюється через Бот одноразовим токеном; сесійний cookie недоступний для скриптів сторінки (HttpOnly); доступ до сервера та бази даних мають лише уповноважені особи Оператора.

9.2. Жоден спосіб передачі чи зберігання даних не є абсолютно захищеним. У разі витоку, що може зашкодити Користувачам, Оператор повідомить їх через Бот.

10. Cookie та локальне сховище

10.1. Сайт використовує лише технічно необхідні cookie: сесію входу (до 30 днів) та тимчасовий cookie процесу входу (5 хвилин). У локальному сховищі браузера зберігаються мова інтерфейсу та налаштування відображення. Аналітичних і рекламних cookie сайт не використовує.

11. Вікові обмеження

11.1. Сервіс призначений для осіб, яким виповнилося 18 років. Ми свідомо не обробляємо дані дітей.

12. Зміни Політики

12.1. Нова редакція Політики публікується на Сайті. Про істотні зміни Бот повідомляє Користувача та запитує згоду з новою редакцією.

13. Контакти

• [ПІБ ФОП або найменування ТОВ]
• [РНОКПП / код ЄДРПОУ]
• [адреса реєстрації]
• E-mail: [e-mail для звернень]
• Telegram: @ZnimaiBot